PA-500 Haute gestion et CPU mauvaises performances avec une exploitation forestière élevée
20247
Created On 01/16/19 09:58 AM - Last Modified 03/26/21 17:29 PM
Symptom
PA 500 pistes très lentes et il a été possible de remarquer que la CPU direction est entre 98-100% presque tout le temps.
MP CPU Spikes up très fréquemment et « logrcvr », « mgmtsrvr »et « genindex.sh »semble être les processus incidivants:
PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND
3265 20 0 1095m 282m 4780 S 35.4 14.2 93995:05 logrcvr
14961 20 0 5260 1560 1232 R 16.9 0.1 0:51.34 genindex.sh
3265 20 0 1095m 205m 3264 S 76.7 10.4 94000:37 logrcvr
3217 20 0 1198m 315m 7280 S 14.7 15.9 38133:24 mgmtsrvrLe processus élevé d’IOWait a été vu aussi bien, cependant l’utilisation d’espace de disque était très bien :
PU USAGE DISTRIBUTION Avg Max Max Date
---------------------------------------------
User 54% 54.3% 01-08-06:15
System 13% 13.9% 01-05-12:11
Nice 2% 2.6% 01-09-02:36
Idle 25% 26.6% 01-04-11:29
IOWait 1% 1.1% 01-04-11:29En raison de la mauvaise gestion des performances de l’avion commits et d’autres tâches peuvent être affectées et se coincer, et l’utilisation de la force de commit devrait aider afin de passer par.
Environment
- Palo Alto PA-500 Firewall .
- PAN-OS 8.0 et 8.1,
- Taux élevé d’enregistrement configuré.
Cause
Lorsque l’IOWait moyen est supérieur à 1 %, il est probable que les processus fonctionnent plus lentement que la normale et qu’il est important de réduire la quantité d’exploitation forestière.
Resolution
- Définissez les jours Max pour logs, Dans ce cas, les jours maximum a été configuré pour la valeur '90' en utilisant cet article, qui a automatiquement purgé tous les journaux de plus de 90 jours.
- Dans ce cas, l’appareil a également été mis à niveau vers la dernière version stable. Ces deux actions ont amélioré les performances de façon remarquable.